新型智慧城市項目

安全技術方案

目錄

1智慧城市總體規(guī)劃方案..............................1

1.1指導思想.........................................1

1.2發(fā)展原則.........................................1

1.3建設目標.........................................2

1.4建設內容.........................................5

1.4.1概念設計.....................................5

1.4.2總體架構....................................6

1.4.3網(wǎng)絡架構.....................................7

1.4.4數(shù)據(jù)架構....................................8

2智慧城市安全技術方案...............................12

2.1智慧城市安全風險分析............................12

2.2智慧城市安全需求................................13

2.2.1基礎安全防護需求............................13

2.2.2云平臺安全需求..............................20

2.2.3合規(guī)性需求..................................24

2.3安全總體規(guī)劃....................................25

2.3.1安全框架設計................................25

2.3.2智慧城市安全戰(zhàn)略規(guī)劃.......................26

2.3.3分階段建設智慧城市安全保障體系.............28

2.3.4安全技術體系規(guī)劃...........................29

2.3.5安全管理體系規(guī)劃............................33

2.4安全技術體系設計................................36

2.4.1網(wǎng)絡結構....................................36

2.4.2云計算安全框架..............................37

2.4.3計算環(huán)境...................................37

2.4.4通信網(wǎng)絡...................................45

2.4.5區(qū)域邊界....................................46

2.4.6虛擬化安全.................................46

2.4.7安全管理平臺...............................53

2.5信息安全管理體系設計............................53

2.5.1信息安全管理體系............................54

2.5.2組織安全機構...............................55

2.5.3人員安全...................................60

II

2.5.4安全管理制度...............................62

2.5.5系統(tǒng)建設安全................................65

2.5.6系統(tǒng)運維安全...............................65

2.6安全運維管理體系設計............................70

2.6.1云運維平臺定位..............................70

2.6.2平臺架構設計...............................72

2.6.3系統(tǒng)功能設計................................80

III

1智慧城市總體規(guī)劃方案

L1指導思想

全面貫徹落實國家關于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+”等政策部

署，緊抓創(chuàng)建國家新型智慧城市的戰(zhàn)略契機，以我市經(jīng)濟社會發(fā)展的

實際需求為導向，以改革創(chuàng)新為動力，以釋放數(shù)據(jù)紅利為核心，以信

息惠民為宗旨，以產(chǎn)業(yè)振興為基礎，以善政法治為保障，以數(shù)據(jù)流引

領技術流、物質流、資金流、人才流，為我市創(chuàng)建成為智能泛在的“互

聯(lián)網(wǎng)+城市”中部標桿、高效幸福的信息惠民重點示范、健康繁榮的

新興產(chǎn)業(yè)特色集群奠定堅實基礎。

1.2發(fā)展原則

整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進現(xiàn)有數(shù)

據(jù)資源的深度整合與應用，以互聯(lián)互通、信息共享為目標，突破部門

界限和體制障礙，加強政府部門之間、政府與社會間的數(shù)據(jù)共享，逐

步有序推動數(shù)據(jù)的社會化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng)

新能力，充分釋放數(shù)據(jù)紅利。

產(chǎn)城融合，信息強市。促進大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城

市建設和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進信息技術應用與經(jīng)濟社會發(fā)

展的深度契合。積極提升信息化建設成效，充分發(fā)揮信息流對技術流、

物質流、資金流、人才流的驅動作用，以現(xiàn)代信息技術驅動裝備制造

業(yè)、高新技術產(chǎn)業(yè)發(fā)展，推動現(xiàn)代服務業(yè)發(fā)展。

1

需求導向，智慧融市。以經(jīng)濟社會各領域的發(fā)展需求為導向，推

進智慧化建設與全市改革發(fā)展的深度融合，促進全市各部門、各行業(yè)

協(xié)調發(fā)展，面向公眾生活、工作等多元化需求，突出重點，分步實施，

有序推進智慧城市建設，提高城市整體運行效率和管理服務水平，優(yōu)

化城市資源配置，提升資源利用效率。

多元協(xié)同，創(chuàng)新立市。引導大眾創(chuàng)業(yè)、萬眾創(chuàng)新，推動機制創(chuàng)新

與智慧城市建設本質需求的深度吻合。通過創(chuàng)新應用、示范先行，帶

動產(chǎn)業(yè)和技術發(fā)展，促進形成技術創(chuàng)新、應用創(chuàng)新、商業(yè)模式創(chuàng)新、

體制機制創(chuàng)新、開放合作創(chuàng)新、創(chuàng)業(yè)創(chuàng)新要素集聚的發(fā)展格局。充分

發(fā)揮政府在規(guī)劃設計、政策扶持、標準規(guī)范、試點示范等方面的引導

作用，創(chuàng)新與沈陽經(jīng)濟社會發(fā)展相適應的投融資機制，充分調動市場

積極性，廣泛吸引社會資金投入信息化建設。

13建設目標

以科學發(fā)展觀為統(tǒng)領，以堅持走中國特色新型工業(yè)化、信息化、

城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化、綠色化道路，深入推動信息化和工業(yè)化深度融

合、促進社會信息化持續(xù)推進等精神為指導，立足我市發(fā)展實際，大

膽開拓創(chuàng)新；具有科學性和前瞻性、實效性；有亮點，突出我市區(qū)位

優(yōu)勢。通過2年努力，邁入全省新型智慧城市先進行列，到2021年

建成全國一流新型智慧城市。

2

——實現(xiàn)多元普惠的民生服務。構建以人為本、惠及全民的民生

服務新體系，智慧應用的建設使民眾在城市多個維度都能夠分享提升

市民滿意度和生活品質，按照國家信息惠民示范城市創(chuàng)建工作的要求,

市民卡“一卡通”覆蓋率100%。電子健康檔案和社區(qū)衛(wèi)生服務全覆蓋，

醫(yī)療服務信息共享及醫(yī)療服務便捷度明顯提升。為市民提供更高效、

便捷的一站式服務，實現(xiàn)市民辦事”一號申請、一窗受理、一網(wǎng)通辦”，

為不同群體提供協(xié)同性、綜合性、針對性服務，線上為市民提供“足

不出戶網(wǎng)上辦事“窗口，并能夠采集基礎數(shù)據(jù)支撐委辦局工作。所有

校園實現(xiàn)數(shù)字資源全覆蓋。提供多樣化、高質量的就業(yè)、養(yǎng)老、文化

體育服務。交通擁堵明顯改善，實現(xiàn)品質交通，綠色出行。

——實現(xiàn)智慧高效的城市管理。以烏蘭浩特經(jīng)濟社會各領域的發(fā)

展需求為導向，推進智慧化建設與烏蘭浩特全市改革發(fā)展的深度融合,

促進全市各部門、各行業(yè)協(xié)調發(fā)展，面向公眾生活、工作等多元化需

求，突出重點，分步實施，有序推進智慧城市建設，以數(shù)據(jù)為基，實

現(xiàn)決策有據(jù)，行動有方，提高城市整體運行效率和管理服務水平，優(yōu)

化城市資源配置，提升資源利用效率，構建城市管理的新模式。

——實現(xiàn)融合創(chuàng)新的產(chǎn)業(yè)經(jīng)濟。互聯(lián)網(wǎng)與實體經(jīng)濟融合發(fā)展，城

市產(chǎn)業(yè)轉型提質增效，推進智慧城市建設與產(chǎn)業(yè)發(fā)展相結合，城市產(chǎn)

業(yè)支撐和吸納就業(yè)能力顯著提升。完善數(shù)據(jù)資源、數(shù)據(jù)技術、數(shù)據(jù)應

用一體化的大數(shù)據(jù)全產(chǎn)業(yè)鏈，大數(shù)據(jù)相關產(chǎn)業(yè)規(guī)模達到200億元，帶

動智慧產(chǎn)業(yè)規(guī)模達到800億元。培育一批以智能制造為主的國際知名

3

品牌，打造中部地區(qū)智能制造谷。智能裝備制造產(chǎn)值達兩千億級，汽

車及零部件、食品醫(yī)藥、新材料分別達到千億級，新一代信息技術產(chǎn)

值過500億。

——實現(xiàn)集約統(tǒng)籌的基礎設施。建設完善全市基礎設施，為智慧

城市的互聯(lián)互通、信息共享奠定良好的發(fā)展基礎。提升城市寬帶網(wǎng)絡

性能，實現(xiàn)無線城市覆蓋，深化政務網(wǎng)絡建設，統(tǒng)籌規(guī)劃部署物聯(lián)感

知網(wǎng)絡，統(tǒng)籌規(guī)劃、集約建設，利舊建新，降低成本投入，緩解財政

壓力。

一—實現(xiàn)安全可控的防護體系。強化網(wǎng)絡與信息安全管理。按照

“誰主管，誰負責；誰運營，誰負責”的原則，夯實網(wǎng)絡與信息安全基

礎。各黨政機關網(wǎng)站和重要信息系統(tǒng)應按照同步規(guī)劃、同步建設、同

步運行的要求，參照國家有關標準規(guī)范，從業(yè)務需求出發(fā)，建立以網(wǎng)

頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術、身份認證、訪問

控制、安全審計等為主要措施的網(wǎng)站安全防護體系。積極落實信息安

全等級保護制度，開展相應等級的安全審查、安全等級測評、風險評

估和管理，做好信息系統(tǒng)定級備案、整改和監(jiān)督檢查。使得烏蘭浩特

智慧城市建設能夠全時安全，溯源反制。

4

Ct人為本

y■蚊率為先

無限

共M

展

擴

享

共

?

智

掘

全程

應

ft源全的

資

用安全

利舊建新

圖1新型智慧城市建設目標

1.4建設內容

1.4.1概念設計

以開源慢式構建各■

開放業(yè)務特色的智慈領域應用

功能整合.

■合共用管理共用與，努

共建安全互服.

夯實基礎一切的信息基就設篇

圖2新型智慧城市概念設計圖

5

1.4.2總體架構

股務智慧城市門戶手機應用網(wǎng)上辦事市總城市服務交互總

渠道___APP斷一~通宣傳屏

智

信

智第教菩智慧社冬

息

運

智融社保

智安醫(yī)療I安

維

全

智明環(huán)保智&金融保

1--1---------------------

管

障

公

共公共應用支產(chǎn)平臺

理

平

資

源身份認證?位■服務

i平

臺

平

臺

基礎信息資源依據(jù)交換共享平臺臺

地理信息系統(tǒng)人口信息庫企業(yè)信息庫資源目錄效據(jù)交換?主題致?lián)?/p>

一高速泛在通國網(wǎng)絡r云計算云嬴不

基礎【固定網(wǎng)絡I骨干傳輸網(wǎng)I無瓏移動網(wǎng)絡計算資源I存儲費源11數(shù)據(jù)庫費源：

設施全面覆蓋的感知網(wǎng)絡__________——

I視音頻感知I環(huán)境感知I信號感知I位置感知I」限知........

圖3新型智慧城市總體架構圖

新型智慧城市建設將圍繞“開放共享、智慧創(chuàng)新”，充分整合現(xiàn)

有數(shù)據(jù)、系統(tǒng)、服務等資源，強化基礎設施建設，打造“大數(shù)據(jù)中心”

和“智能處理中心”，重點推進信息惠民、在線政府、城市治理、產(chǎn)

業(yè)經(jīng)濟四大領域建設。

設施基礎包括物聯(lián)網(wǎng)、通信網(wǎng)、云設施、信息安全設施等，旨在

通過設施建設為數(shù)據(jù)資源治理、各類新型智慧城市應用等提供基礎保

障。

大數(shù)據(jù)中心即通過融合基礎庫、主題庫、融合庫，對數(shù)據(jù)進行初

步處理，提高數(shù)據(jù)質量，保障數(shù)據(jù)安全，為數(shù)據(jù)資源的開發(fā)利用做好

一級整備。智能處理中心通過對初步處理過的數(shù)據(jù)進行分析挖掘、業(yè)

6

務建模等深度開發(fā)利用，形成知識和決策輔助信息，實現(xiàn)從數(shù)據(jù)到智

慧的價值轉換。

領域應用主要包括信息惠民、在線政府、城市治理、產(chǎn)業(yè)發(fā)展四

個方面，通過深化現(xiàn)有領域應用，強化跨行業(yè)、跨部門的智慧融合,

促進業(yè)務的快速反應和政務的高效協(xié)同，提升政府的智慧治理能力,

打造精細精準的城市治理體系，促進城市經(jīng)濟融合創(chuàng)新發(fā)展。

1.4.3網(wǎng)絡架構

圖4我市新型智慧城市網(wǎng)絡架構示意圖

7

1.4.4數(shù)據(jù)架構

L4.4.1智慧城市數(shù)據(jù)架構

感用03^折]我計分析

夕析

DaaSS（蛻一改售訪問:口，散事“窮.1mti的力度.SQUEM通配,?窮始如

八

隊

r生

分布“存

依據(jù)胃

整合互

內存數(shù)事￡

濟

[TDBMS^[NOSQL^[^HDFS^曾

it

U*?U爪6

，

?ts(?t][][WMI]^oss][GM]]文件][He]

*?

圖5我市新型智慧城市數(shù)據(jù)架構

非結構化數(shù)據(jù)規(guī)劃

1、地理空間數(shù)據(jù)規(guī)劃

建設好的地理空間框架應該是智慧城市建設的重要基礎設施，通

過物聯(lián)網(wǎng)的互聯(lián)性和智慧化的功能，把所有東西立體化、虛擬化，這

是地理空間框架作為基礎設施的基本目標。

8

應

用

層

存安

會

服務

存取

物據(jù)

服務I

地圖

:三維

務］

圖服

I三維地

服儲全

服

務服服

服務

地址

」

股分

I目錄

服務J

功揖

I務

務務

層

引蒙

GS技術

I

據(jù)

用大數(shù)

容業(yè)應

資

源

層

規(guī)劃

數(shù)據(jù)

空間

地理

圖6

、

環(huán)境

支撐

平臺、

理服務

、管

據(jù)集

間數(shù)

括空

”應包

框架

空間

“地理

務、

到政

利用

好的

據(jù)更

間數(shù)

理空

將地

。為

個部分

應用4

示范

若干

以及

點:

下四

慮以

需考

劃上

的規(guī)

架構

數(shù)據(jù)

空間

地理

期對

，在前

業(yè)上

和產(chǎn)

民生

數(shù)

市的

慧城

立智

，建

數(shù)據(jù)

構源

量異

的海

據(jù)集

空間數(shù)

分利用

1）充

，實現(xiàn)